В Беларуси с 13 по 22 июля проходит общественное обсуждение проекта закона, корректирующего правила обработки персональных данных. Документ призван ослабить бюрократическую хватку бизнеса и адаптировать законодательство к эпохе цифровых технологий.
О событии информирует Национальный правовой интернет-портал.
Поправки затрагивают не только профильный закон «О защите персональных данных», но и смежные нормативные акты.
Разработчики уверяют: речи о снижении уровня защиты граждан не идет, а вот путаницы в правоприменении должно стать меньше.
Главные мысли за минуту
- Исключение из «специальных» данных: сведения о членстве в профсоюзах перестанут считаться особо чувствительной информацией, что упростит их обработку.
- Резюме без согласия: при рассмотрении кандидатов на трудоустройство компаниям разрешат обрабатывать данные соискателей без получения отдельного письменного разрешения.
- Послабления для малого бизнеса и холдингов: небольшие компании смогут сами контролировать сохранность данных, не нанимая сторонних специалистов, а в холдингах эту функцию централизуют через управляющие компании.
- Цифровой акцент: нормы донастраивают под реалии видеонаблюдения, аудиозаписи и автоматизированной обработки сведений, повышая защиту граждан в этих сферах.
- Сроки обсуждения: замечания и предложения принимаются на Правовом форуме Беларуси строго до 22 июля включительно.
Ставка на дебюрократизацию и технологии
Организатор публичного диалога — Национальный центр защиты персональных данных — предложил целый ряд послаблений, призванных снизить административный прессинг на организации. Главный лейтмотив изменений — уйти от избыточных требований там, где это не угрожает приватности граждан.
Пожалуй, самой заметной новацией для кадровой сферы станет легализация обработки резюме без согласия соискателя. Сегодня получение письменного разрешения от кандидата, который только откликнулся на вакансию, создает множество технических сложностей для работодателей.
Законопроект устраняет этот барьер, одновременно упрощая подходы к получению согласия в других случаях. В обосновании к документу прямо указано: объем сведений, которые необходимо указывать в тексте согласия, планируется сократить.
Не остались без внимания и технические реалии. Поправки отдельно фокусируются на обработке данных с использованием систем видеонаблюдения, аудиозаписи и алгоритмов автоматизированной обработки.
Разработчики подчеркивают: внедрение норм не ужесточает регулирование, а приводит его в соответствие с уже сложившейся технологической практикой, одновременно укрепляя права граждан на защиту от негласной слежки.
Свобода для бизнеса и новая роль регулятора
Разработчики документа явно стремятся дать бизнесу больше гибкости в выстраивании внутренних процессов безопасности. Для представителей малого предпринимательства вводится право выбора: организовать внутренний контроль за обработкой данных собственными силами или по старинке привлекать сторонние структуры.
Крупные холдинги также получают возможность оптимизировать затраты, передавая функции контроля в ведение своих управляющих компаний.
Еще одно послабление касается уточнения перечня специальных персональных данных. Сведения о членстве в профессиональных союзах предлагается исключить из этого чувствительного списка. Это решение, по замыслу авторов, должно убрать избыточные ограничения при рутинном кадровом учете.
Параллельно уточняется функционал Национального центра защиты персональных данных. Упор сделан на правовое просвещение граждан и активизацию взаимодействия с профессиональным сообществом. Регулятор перестает быть только карающим органом, дрейфуя в сторону методической поддержки.
Власти настаивают на неизменности базового принципа: уровень защиты персональных данных граждан не пострадает.
Ужесточение подходов к организации обработки персональных данных операторами и уполномоченными лицами не предусматривается, — говорится в обосновании проекта.